Se un utente ha visitato un sito Web malevolo un anno fa, dovremmo nuke dall'orbita per essere sicuri?

Quello che hai lì è la prova di un tentativo di infezione, non un'infezione riuscita. Non è raro avere questi tipi di file nella cartella Internet Temp se non sono stati bloccati dalla protezione da malware.

Tuttavia, hai bisogno di più prove del fatto che la macchina sia pulita prima di prendere in considerazione di NON nuotare dall'orbita. È possibile eseguire la scansione da un LiveCD (o una scansione all'avvio) o provare che il tentativo è stato bloccato.

Se non sei sicuro o non riesci a confermare che l'infezione non si è verificata, devi re-immagine. Hai una rapida strategia di re-imaging, giusto ??

La mia altra preoccupazione è che questi file non sono stati visti fino ad ora, il che solleva più domande per le quali è probabile che le risposte siano comunque reimage.

Una nota a margine sull'antivirus: "fidati, ma conferma". La mia regola generale è che l'AV blocca l'80% delle possibili minacce. Confermo macchine pulite invece di fidarmi di un 'antisporco'.

Per sicurezza, eseguivo una scansione all'avvio con euristica impostata al massimo. Microsoft Security Essentials è un buon Anti-Virus ma funziona un po 'di luce e lo abbino sempre a qualcosa di più pesante almeno una volta al mese, come Avast !. La scansione del tempo di avvio passerà attraverso il disco rigido senza nessuno dei driver acceso, che è il luogo in cui alcuni virus / trojan / worm vere e proprie tendono a nascondersi, quindi i programmi Anit-Virus "nel sistema operativo" non eseguiranno la scansione. Questo metodo di scansione ha salvato molte macchine nel mio tempo in IT. Andando avanti, raccomanderei vivamente lo sviluppo di un programma di backup solido e di routine. Come dice il vecchio proverbio, salva e salva spesso. Esistono alcune buone soluzioni di backup di terze parti, come Acronis, con cui è possibile creare e recuperare immagini in pochi minuti. Spero che questo aiuti e buona fortuna.